简单的讲一下防火墙是别人定义好了规则然后按部就班的去执行，而hips是认为的去定义规则，而且可以主观的判断值不执行，更加智能化人性化但是这个要一定的基础的 普通防火墙注重网络防御，防范外部网络hips注重系统防御；入侵检测是防火墙的合理补充，帮助系统对付网络攻击，扩展了系统管理员的安全管理能力包括安全审计监视进攻识别和响应，提高了信息安全基础结构的完整性防火墙Firewall，也称防护墙，是由Check Point创立者Gil Shwed。
入侵防御系统IPS，位于防火墙和网络的设备之间，依靠对数据包的检测进行防御检查入网的数据包，确定数据包的真正用途，然后决定是否允许其进入内网；入侵检测是检测去漏洞，而防火墙是防止入侵，入侵检测是发送数据包来看是否存在开放端口，是利用漏洞进别人电脑的，而防火墙恰恰是不能阻止这些的。
入侵防御系统和防火墙区别在哪
1防火墙，主要是可实现基本包过滤策略的防火墙，这类是有硬件处理软件处理等，其主要功能实现是限制对IPport的访问基本上的实现都是默认情况下关闭所有的通过型访问，只开放允许访问的策略2IDS，此类产品基本上以。
二者区别主要有以下几点一概念不同 1IDS是英文“Intrusion Detection Systems”的缩写，中文意思是“入侵检测系统”专业上讲就是依照一定的安全策略，通过软硬件，对网络系统的运行状况进行监视，尽可能发现各种攻击。
防火墙防火墙实现基础安全防护，在线部署，侧重L3L4层，主要功能为实现边界访问控制NATVPN路由等功能，通过封闭端口来实现防护隔离防火墙主要对4层报文头进行解析，根据五元组来实现基于四层协议状态的访问控制功能IP。
不是主动防御是一种防御手段或策略，里面可能用到防火墙等这些安全设备，比如IDS或IPS与防火墙的联动蜜罐等。
所谓hips主机入侵防御体系，也就是现在大家所说的系统防火墙，它有别于传统意义上的网络防火墙nips二者虽然都是防火墙，但是在功能上其实还是有很大差别的传统的nips网络防火墙说白了就是只有在你使用网络的时候能够用上。
HIPSHost Intrusion Prevent System 主机入侵防御系统 所谓hips主机入侵防御体系，亦即系统防火墙它有别于传统意义上的网络防火墙nips二者但主要区别是传统的nips网络防只有在你使用网络的时候，通过特定的 tcpip。
入侵防御系统与防火墙的区别
1、目前主流IDS产品都采用HIDS和NIDS有机结合的混合型IDS架构 传统的入侵检测技术有 ips和防火墙区别1模式匹配 模式匹配就是将收集到的信息与已知的网络入侵和系统误用模式数据库进行比较，来发现违背安全策略的入侵行为一种进攻模式。
2、用于改进阻止决策，或作为优化阻止规则的基础范例中还包括利用目录集成来强化根据用户身份实施的阻止或根据地址编制黑名单与白名单2传统防火墙具有数据包过滤网络地址转换NAT协议状态检查以及VPN功能等。
3、这样说比较容易理解，所谓入侵检测其实就是指试图监视有害信息的入侵，或者其他能够对用户的系统和网络资源产生危害的行为，防火墙对流经它的网络流量进行过滤，以免给目标计算机造成危害但是防火墙也不是万能的，它不能抵挡应用。
4、防火墙是通过ACLPVN等进行网络控制的，只要是符合控制内容，那么就可以通过IPS是入侵防护，除了具有防火墙功能外，还针对应用层进行防御控制主要是病毒方向IDS是入侵检测，针对包含防火墙策略，应用策略，网络流量策略，对。
5、还有主动的入侵检测 是你检测别人 这种是属于你的入侵 入侵防御，是防止别人入侵，一般下载补丁 装防火墙 都属于入侵防御 COMODO 是不允许对方 使用DDOS 等恶意连接 是属于阻挡IP地址和本机IP的连接。
6、通过规则限制流量现在一般防火墙作为网络出口网关，内外网隔离，通过NATVPN等技术接入互联网入侵检测系统IDS更侧重于监控，防火墙是门，IDS就是门内的摄像头IDS不但监控门外进来的，还会监控门里面的。
